企業內部控制管理規范化研究

李憲軍

摘要：由于我國開放程度的不斷加深，我國正在成為一個影響世界的重要經濟體，特別是作為我國經濟成分的中堅力量，中國企業的發展正在不斷發揮出全球影響力。基于此，企業要想迅速提升國際地位、國內地位，就需要不斷探索提升價值創造力、管理效用的可行途徑，尤其是需要重視關注內控管理的規范化措施，包括完善企業內控管理的具體規范機制、健全規范性較強的內控信息交換機制、科學構建規范完善的內外部監督策略等，同時基于企業現實情況優化內控實施策略，最終確保企業內控管理活動的規范性持續提升。

關鍵詞：企業內部;內控管理;措施

一、引言

事實上，自內部控制這一管理工具被廣泛運用于我國現代企業和其他多類型企業以來，企業實施內控所設計的頂層制度、執行流程以及評價標準相對比較完善，但是，企業內控管理的薄弱點依然存在。這是因為，企業內控管理的規范化程度依然有待提升。由于企業內控管理各個環節、流程單元的規范性不足，企業內控難免出現信息交換方面、內部監督等方面的薄弱點，使得企業內控管理的真實效益難以發揮。基于此，企業需要急切的探索提升內控管理規范化程度的有效措施，以期企業管理效益、管理水平的進一步提升。

二、企業內控管理的薄弱點分析

（一）企業內控管理的基礎環境、風險環境有待優化

如若現代企業需要真實地發揮出內控管理的職能和效用，就需要對內控管理的基礎環境進行改善和提升，特別是將企業風險環境的因素影響最大化削減。也就是說，目前仍然有不少企業在內控管理的風險環境構建方面存在欠缺。具體而言，包括三方面內容：一是企業內控管理的環境構建不夠全面。由于企業對內控管理的構成認識不夠深入，使得企業內控的環境構建機制、信息交換機制以及風險機制不夠全面，繼而促使內控管理的覆蓋面存在個別薄弱點，最終無法保障企業內控管理環境是全周期健康的。比如，信息交換的權限分配不合理，使得部分管理人員存在道德風險的發生幾率。二是企業內控管理的風險評價方式有待提升。由于眾多企業對風險的認識依然存在重視性不足和僥幸心理，內控管理的風險評價方式還停留在初級水平，使得企業經營風險的發生率難以掌控，最終導致企業信貸風險、稅務風險、信息交換風險等一系列風險種類時有發生。三是企業內控管理的風險環境缺失合理性。由于企業風險評價方式存在不小的提升空間，存在不少企業的風險環境處于不利地位，使得企業經營管理者無法及時的識別來自企業昨天、今天和明天的風險信息，繼而促使企業風險決策缺乏較強的參考性和針對性，最終對企業長期運轉的核心利益造成不利影響。

（二）企業內控管理活動的執行效果不佳

由于內控管理活動在企業涉及的層級多、覆蓋面廣，加之企業職工的執行積極性不高，多數企業實施內控管理的目標效果尚未達成，繼而對企業后期評價和完善內控管理的機制、流程和制度產生不利影響。一方面，是指個別企業內控管理活動的執行機構尚未健全。由于個別企業考慮到內控管理的實際人力、物力成本等因素，再加上企業原有組織層級對內控活動的影響，企業內控管理活動的進展往往受到多方因素阻撓，使得內控管理的執行力度不足、執行效益甚微。另一方面，盡管部分企業建立內控管理機構，但是其職能、職責行使不力。由于企業集團往往存在較全面、程序化的事件處理、報備流程，企業內控管理機構對內控活動的監督存在不小難度，特別是涉及到環環相扣的內控活動，企業內控管理機構難免會出現職責行使不力的情形，最終對企業內控管理的執行質量產生不利影響。比如，常規預算約束控制的執行流程過長，內控指標下放到部門級別以下的單元時，內控管理機構往往不能夠及時的審查、監督內部控制的執行過程，最終影響到內控活動的真實質量。

（三）企業內控管理的信息交換機制不健全

由于企業實施內控管理需要涉及到企業方方面面的內部信息或數據，企業內控管理的信息交換環節十分重要，一旦該環節出現不足，那么企業將會難以達成內控管理目標。目前，依然有企業存在內控管理信息交換機制不健全的現象。具體而言，體現為兩方面內容：一是內部信息交換機制的關聯性不強。由于企業對業務績效、內控績效、財務預算績效尚未形成足夠專業化的分工，企業內部信息交換機制的關聯約束性不強，使得企業內控管理的信息處理量過大，同時導致內控管理所需的有用信息不足，最終無法保障企業內控活動的規范性。二是內部信息的交換效率不高。這是說，由于企業實施內控管理活動的方式不合理，再加上企業內部職工間的溝通不暢因素，企業內部信息的交換頻率低、交換可靠性不強，使得企業內控信息的搜集、挖掘、處理效率有限，最終無法充分發揮出企業內控管理的預測、規劃職能。

（四）企業針對內控管理的內部監督力度不足

由于企業執行內控管理活動不僅是執行人員自身的職責，內控管理往往需要企業各部門間、各個職工間、各個制度流程間的對接和協調，從而達成內控管理活動的高質量推進。但是，一旦單個部門、職工及制度流程單元出現監督不力的情況，企業內控管理活動的最終效果將會難以體現。一方面，是說企業部門層級負責人依然存在一定程度的監督風險。由于企業內難免存在部門內部的護短、人情行為，企業內控管理活動的監督力度就難以體現，從而導致內控管理發掘管理問題的目標難以達成。另一方面，是說企業內控管理的組織機構支持不夠堅實。這是說，類似于內控管理機構一樣，企業應當為內控管理的質量監督專設部門，如內控管理的質控部門，使其承擔起監督內控執行過程中盡可能全面的單元、流程的職責。同時，盡管存在個別企業專設內控監督人員的做法，但是其監督可靠性依然有待考察。

三、提升企業內控管理規范化程度的有效措施

（一）完善企業內控管理的具體規范機制

為確保企業內控管理的規范性不斷增強，企業需要不斷完善具體的規范機制。具體而言，需要關注三方面內容：一是完善內控規范環境的構建機制。這需要企業建立內控活動的全周期優質環境，包括風險環境、信息環境、市場環境等，通過市場數據挖掘機制、風險識別流程設計等方式，來進一步提升內控環境的規范性，最終確保企業內控管理的規范化運轉。二是改進內控風險的評價方式。這需要企業管理者足夠重視內控風險的評價和分析工作，通過對風險評價的指標設計、種類完善進行規范化處理，使得企業內控風險的發生率、風險水平處于合理程度，最終提升企業內控管理活動的抵御風險能力。三是強化內部信息交換機制的關聯性。這需要企業對業務績效、內控績效、財務預算績效形成足夠專業化的分工，促使三方面的績效信息形成內在邏輯約束，從而進一步保障內控管理活動的各項信息能夠規范、高效的歸集和處理，最終為內控管理活動的規范開展提供有力支持。

（二）建立起更具自發性的內控管理意識

由于企業內控管理活動實際上屬于企業全員的責任，企業內建立起更具自發性的內控管理意識對內控規范化程度提升具有極大的積極影響。具體而言，這需要企業管理者關注兩方面的意識滲透方法。一是強化內控意識的整體站位。這需要企業管理者對層級負責人及時的普及更高的內控管理站位，使得企業層級負責人間、企業基層職工間對內控管理形成高度的定位和認識，即內控管理促使企業員工受益、促使企業效益提升等等，從而激發出企業員工自發的內控執行意識，最終保障規范化的內控制度、機制能夠持續運轉。二是進一步深化內控管理與企業戰略管理的聯系。這需要企業將內控管理策略融入戰略管理的常規內容當中，也就是說，企業戰略目標以及規劃需要涉及到內控管理的機構、資源設計計劃，從而促使內控管理的規范化措施能夠及時落實。

（三）健全規范性較強的內控信息交換機制

健全規范性較強的內控信息交換機制，需要企業進一步提升內控信息的交換效率。

一是需要企業改進內控管理活動的信息搜集方式。也就是說，企業需要預先列出內控管理活動的有用信息，同時以相對符合企業制度、內控制度的方式獲取內控信息，形成內控信息庫，從而為后期的內控信息挖掘工作提供有力的數據支持。二是優化內控信息的權限設計。針對不同級別的內控信息，企業需要對應組織層級建立權限識別機制，同時以消除溝通不暢現象為目標，最終建立起健康良性、規范性強的內控信息權限體系。

（四）科學構建規范完善的內外部監督策略

為切實保障企業內控管理的執行規范性、評價可靠性，同時達成提升內控規范化程度的目標，企業管理者需要不斷思考如何科學構建規范完善的監督策略。具體而言，可以從兩方面入手：一方面，盡可能弱化企業部門層級負責人的監督風險。這是說，企業內控監督工作應當具備一定程度的人情彈性，而不是用強硬的規矩硬化部門內的層級關系，針對部門內的護短行為，內控監督部門需要給予一定的特殊提醒機制。也就是說，一旦企業部門負責人發掘內控執行的問題環節，內控監督部門不需要第一時間提起懲戒措施，而是第一時間思考改進措施，以引導企業部門層級負責人合理規范和強化內控薄弱點，最終促成“重解決、輕懲戒”的良性監督氛圍。另一方面，企業需要不吝嗇內控管理的機構支持。這需要企業管理者在考慮到不粗放使用人力資源的情況下，為內控管理的內外部監督策略提供組織支撐。比如，針對內控管理外部監督的組織設計，企業可以專門聘請專業人士提供監督顧問服務。再者，針對內控管理內部監督的組織設計，企業可以專設內控管理活動的質控部門，使得內控執行過程中的監督職責擁有相對專業化、規范化的分工，同時再為質控部門設計相應的績效指標體系，以促成“環環監督”的企業監督氛圍。

四、結論

綜上所述，企業內控管理活動的規范性受到多方面因素的影響，企業要想進一步提升內控實施的規范性，就需要不斷分析自身內控管理過程中的薄弱點，同時有針對性的探索解決措施。通過完善企業內控管理的具體規范機制、建立起更具自發性的內控管理意識等途徑，以尋求企業實施內部控制管理的規范程度持續提升。

參考文獻：

[1]于惠穎.上市公司內部控制規范化建設探討[J].全國商情（經濟理論研究），2016（06）.

[2]王愛慈.中國企業內部控制規范化分析研究[J].黑龍江科技信息，2016（01）.

[3]李慶全.企業內控存在的問題及對策分析[J].管理觀察，2018（08）.

【作者單位：濟寧市婦幼保健計劃生育服務中心（濟寧市婦女兒童醫院）】